БВСА

Регулирование TMT в регионе MENA: основания для лицензии в Кувейте, Египте, ОАЭ, Саудовской Аравии и Катаре, трансграничная передача данных и договоры с клиентами (2026)

18 октября 2026 года

Технологический, медийный или телекоммуникационный сервис, запускаемый в странах Персидского залива и в Египте, сталкивается с пятью регуляторами и пятью критериями лицензирования: CITRA в Кувейте (Закон № 37 от 2014 года), NTRA в Египте (Закон № 10 от 2003 года), TDRA в ОАЭ (Федеральный указ-закон № 3 от 2003 года), CST в Саудовской Аравии (Закон о телекоммуникациях и информационных технологиях, Королевский указ № M/106) и CRA в Катаре (Указ-закон № 34 от 2006 года). В статье показано, что требует каждый акт, где нормы о данных и контенте дополняют лицензию и как мы проверяем региональный запуск.

Классифицируйте каждую функцию на каждом рынке, а не бренд

Вопрос о лицензии привязан к виду деятельности, а не к названию в презентации. Статья 16 кувейтского Закона № 37 от 2014 года требует лицензии CITRA на создание, эксплуатацию и предоставление публике сетей, интернет-услуг, международной и наземной связи, а также на рекламу таких услуг. Статья 21 египетского Закона № 10 от 2003 года запрещает без лицензии NTRA создавать или эксплуатировать сеть, оказывать услугу связи или обходить международные звонки. Статья 9 катарского закона о телекоммуникациях охватывает и перепродажу услуг, приобретённых у третьих лиц, даже если получатель один.

Статья 37 эмиратского указа-закона запрещает без лицензии оказывать абонентам услуги связи через публичную сеть, а статья 5 саудовского закона требует лицензии CST до оказания услуг публике, инфраструктурных услуг и до использования частот или ресурсов нумерации. Наш обычный совет: разделить продукт на доступ к сети, хостинг, программное обеспечение, контент, платежи и поддержку, назвать в каждой стране юридическое лицо, выполняющее каждую функцию, и только затем определять применимый акт.

Кувейт: лицензия CITRA и граница частных сетей

По статье 21 Закона № 37 от 2014 года услуги, использующие дефицитные ресурсы государства, такие как частоты и общенациональная оптоволоконная инфраструктура, лицензируются через публичные торги, а прочие лицензии на публичные услуги выдаются на условиях, установленных советом CITRA, и открыты любому заявителю, который им отвечает. Статья 24 предусматривает для первой категории эмирский декрет, для второй решение совета с административным договором, определяющим срок, продление, сборы и причитающиеся CITRA платежи. По статье 25 соглашения о взаимном подключении между лицензиатами вступают в силу только с одобрения CITRA.

Правила о частных сетях важны для технологических групп. Статьи 17 и 18 запрещают создавать и эксплуатировать частную сеть без лицензии CITRA, а статья 19 допускает их соединение только через публичные сети на основании письменного соглашения. Статья 20 проводит жёсткую границу: владелец или оператор частной сети не вправе оказывать через неё публичные услуги связи. Когда корпоративная сеть начинает обслуживать аффилированные компании, арендаторов или клиентов, именно статья 20 решает, остаётся ли она внутренним объектом.

Кувейт: оборудование, защита пользователей, конкуренция, данные и электронная подпись

Статьи 43-45 подчиняют оборудование связи техническим требованиям CITRA, запрещают поставку и продажу несоответствующих устройств и требуют предварительного одобрения для ввоза устройства, технические характеристики которого не опубликованы. Для клиентов статья 47 обязывает каждого лицензиата публичной услуги иметь подразделение по жалобам, статья 48 разрешает менять тарифы лишь после объявления в двух ежедневных газетах не менее чем за семь дней и предварительного уведомления CITRA, а статья 53 запрещает отключать услугу, кроме случаев существенного ущерба сети, незаконного использования или неоплаты после письменного предупреждения.

Споры между CITRA и лицензиатом либо между лицензиатами сначала рассматривает комитет, созданный Законом № 98 от 2015 года; его решения обязательны для сторон, а суд подключается только после него. В сфере данных CITRA решением № 26 от 2024 года утвердила регламент защиты конфиденциальности для своих лицензиатов. При заключении договоров Закон № 20 от 2014 года об электронных транзакциях в редакции Декрета-закона № 148 от 2025 года устанавливает в статье 9 условия действительности электронного документа, а в статье 19 - условия защищённой электронной подписи.

Египет: лицензирование NTRA по Закону № 10 от 2003 года

Статья 21 Закона № 10 от 2003 года делает лицензию NTRA обязательной для создания и эксплуатации сетей связи, оказания услуг и обхода международных звонков. Частная сеть без радиосистем лицензии не требует, но лицензированный оператор, на чьей инфраструктуре она работает, обязан уведомить об этом NTRA. По статье 22 заявка должна подтверждать техническую и финансовую способность и содержать предлагаемые основы тарификации; NTRA принимает решение в течение 90 дней с получения всех документов, иначе заявка считается отклонённой.

Ещё два положения влияют на коммерческие сделки. Статья 28 требует заключать соглашения о взаимном подключении на разумных недискриминационных условиях и представлять их на одобрение NTRA, а статья 29 передаёт NTRA споры о подключении. Статья 48 требует одобрения NTRA для типов оборудования и разрешений на ввоз, производство, использование, торговлю и сбыт оборудования связи, с решением в течение 90 дней после подачи полного комплекта документов.

Египет: персональные данные, обязанности по хранению и правила о контенте

Закон № 151 от 2020 года о защите персональных данных обязывает операторов и обработчиков получить лицензию или разрешение Центра защиты персональных данных (статьи 4 и 5), ограничивает обработку чувствительных данных без лицензии (статья 12) и ставит передачу данных за рубеж в зависимость от равноценного уровня защиты и лицензии либо разрешения (статья 14). Статья 7 требует уведомить Центр о нарушении в течение 72 часов, а субъекта данных в течение трёх рабочих дней после этого. Статья 26 добавляет разрешения на прямой электронный маркетинг. Исполнительный регламент опубликован 1 ноября 2025 года, переходный период действует до 31 октября 2026 года, так что запуск, планируемый сейчас, приходится на последние недели этого периода.

Статья 2 Закона № 175 от 2018 года о борьбе с информационными преступлениями обязывает поставщиков услуг хранить определённые данные пользователей 180 дней подряд; договоры хостинга и журналирования должны это отражать. Что касается контента, статья 19 Закона № 180 от 2018 года о прессе и медиа наделяет Верховный совет по регулированию СМИ правом блокировки, которое распространяется на сайты и личные аккаунты свыше определённого порога подписчиков.

ОАЭ: лицензия или освобождение от лицензирования по Федеральному указу-закону № 3 от 2003 года

Статья 31 Федерального указа-закона № 3 от 2003 года с изменениями допускает регулируемую деятельность только при наличии лицензии или освобождения от лицензирования по этому указу-закону или его исполнительному регламенту. Статья 37 применяет то же правило к услугам, оказываемым абонентам через публичную сеть, а частные сети отсылает к регламенту и решениям совета. Статья 35 содержит момент, который иностранные группы часто упускают: лицензия на услуги связи не заменяет иные разрешения, которые другой государственный орган требует до начала деятельности.

Санкция реальна. Статья 71 наказывает осуществление регулируемой деятельности без лицензии или освобождения от лицензирования лишением свободы на срок до двух лет и штрафом от 50 000 до 1 000 000 дирхамов либо одним из этих наказаний.

ОАЭ: разрешения для медиа и персональные данные

Федеральный указ-закон № 55 от 2023 года о регулировании медиа применяется и к цифровому контенту. Статья 12 требует лицензий или разрешений для электронной и цифровой медиадеятельности, включающей новости либо продвижение и рекламу в социальных сетях, и разрешения Медиасовета для физического лица, предоставляющего рекламный или медийный контент за плату или безвозмездно. Статья 7 уточняет, что медиалицензия не заменяет иные разрешения, а статья 23 допускает административные штрафы от 1 000 до 1 000 000 дирхамов, удваиваемые при повторном нарушении до 2 000 000 дирхамов, закрытие на срок до шести месяцев и аннулирование лицензии.

В части персональных данных на материковой территории действует Федеральный указ-закон № 45 от 2021 года, а у DIFC и ADGM свои режимы. Опубликованные в 2026 году обзоры сообщают, что исполнительный регламент ещё не издан; поэтому мы консультируем по тексту закона и перед каждым запуском в ОАЭ заново проверяем, не вышел ли регламент.

Саудовская Аравия: Закон о телекоммуникациях и информационных технологиях

Статья 5 закона требует лицензии CST до оказания услуг связи публике или использования сети для этой цели, оказания инфраструктурных услуг для публичных сетей, использования частот или ресурсов нумерации и регистрации саудовских доменных имён. Пункт 2 статьи 5 позволяет совету требовать лицензию или регистрацию для отдельных услуг в сфере связи и информационных технологий, прямо включая платформы цифрового контента, а также для устройств и частных сетей. Статья 8 поручает совету классифицировать лицензии, регистрации и разрешения и устанавливать условия для каждой категории, а лицензиаты обязаны их соблюдать.

Статья 7 требует одобрения CST до существенного изменения структуры собственности лицензиата или зарегистрированного лица либо уступки лицензии, а также заключения об отсутствии возражений до существенного изменения высшего руководства. Поэтому продажа или реструктуризация саудовской компании требует включить одобрение CST в график. Статья 26 признаёт нарушением ведение лицензируемой деятельности до получения лицензии, а статья 27 допускает штраф до 25 млн риялов, приостановление услуги временный запрет на получение лицензий и другие меры.

Саудовская Аравия: регистрация облачных провайдеров, персональные данные и трансграничные передачи

CST регистрирует провайдеров облачных услуг по своему регламенту предоставления таких услуг и в сервисе регистрации связывает каждый класс провайдера с сертификацией центра обработки данных: Tier 2 или выше либо ISO/IEC 27001 для класса A, Tier 3 или выше для классов B и C, помимо требований нормативной базы облачных услуг. Провайдеру, размещающему саудовские нагрузки, стоит уточнить свой класс до того, как договор пообещает место размещения.

Закон о защите персональных данных, принятый Королевским указом № M/19, запрещает оператору передавать персональные данные за пределы Королевства, кроме целей и условий, указанных в статье 29 и её регламенте. Статья 35 наказывает раскрытие или публикацию чувствительных данных с намерением причинить вред субъекту либо извлечь личную выгоду лишением свободы на срок до двух лет и штрафом до трёх миллионов риялов либо одним из этих наказаний, а статья 36 допускает предупреждение или штраф до пяти миллионов риялов за прочие нарушения, который может быть удвоен при повторном нарушении.

Катар: лицензии по Указу-закону № 34 от 2006 года и правила о данных

Указ-закон № 34 от 2006 года в редакции Закона № 17 от 2017 года, передавшего регуляторные полномочия CRA, запрещает в статье 9 без лицензии оказывать публике услуги связи за плату, владеть сетью, используемой для этого, или эксплуатировать её, а также владеть любой иной сетью связи или эксплуатировать её. Статья 10 вводит индивидуальные и классовые лицензии. Статья 67 наказывает нарушение статьи 9 или условия лицензии лишением свободы на срок до одного года и штрафом до 1 000 000 риялов, а статья 68 наказывает ввоз, производство, хранение или установку оборудования связи без разрешения.

Закон № 13 от 2016 года о защите конфиденциальности персональных данных запрещает оператору ограничивать передачу данных за пределы государства, если обработка не нарушает закон и не может причинить субъекту серьёзный ущерб (статья 15). Он требует предварительного разрешения компетентного органа для данных особого характера (статья 16) и предварительного согласия на электронный маркетинг (статья 22).

Согласуйте договор с клиентом с пятью режимами

Договор с клиентом должен исполняться при каждом режиме. В Кувейте статья 53 запрещает приостановку вне перечисленных случаев, поэтому типовое условие о приостановке при любом нарушении неприменимо к лицензируемой услуге связи. В Египте условия взаимного подключения требуют одобрения NTRA по статье 28, так что обещанная клиенту оптовая цена может зависеть от ещё не полученного одобрения. В Саудовской Аравии условие о смене контроля должно учитывать одобрение по статье 7, а в ОАЭ лицензия не снимает обязанность получать иные разрешения (статья 35).

То же относится к данным: условия о месте хранения, сроках хранения и возврате должны соответствовать египетской обязанности хранить 180 дней, саудовским правилам передачи, эмиратскому разделению материковой территории и свободных зон и катарскому правилу согласия. Если иностранная материнская компания, местный партнёр и реселлер каждый выполняют часть услуги, договор должен назвать лицензиата, потому что регулятор смотрит на зарегистрированного оператора.

Что мы проверяем перед региональным запуском TMT или изменением продукта

Наше проверочное досье включает карту функций по каждому рынку с указанием лицензированного лица, применяемой лицензии или освобождения от лицензирования и их правового основания, договоры с поставщиками сети, облака, контента и платежей, карту потоков данных, условия для клиентов, сверенные с правилами о приостановке, хранении и одобрениях, и датированный перечень открытых вопросов, включая египетскую дату 31 октября 2026 года. Новый платёжный модуль или библиотека контента вновь открывает досье.

См. также: наш анализ защиты данных в MENA и наше руководство по телекому и ИТ в Кувейте, а также наша корпоративная и коммерческая практика.

Часто задаваемые вопросы

Нужна ли лицензия на услуги связи программной или платформенной компании в странах Залива?

Это зависит от функции, а не от названия. Чисто программному сервису лицензия может не понадобиться, но оказание услуг публике через сеть, перепродажа связи или эксплуатация частной сети в интересах третьих лиц могут привести к применению статьи 16 в Кувейте, статьи 9 в Катаре, статьи 5 в Саудовской Аравии, статьи 37 в ОАЭ и статьи 21 в Египте.

Можно ли обслуживать клиентов в Катаре через реселлера другого лицензированного оператора?

Статья 9 катарского закона о телекоммуникациях охватывает перепродажу услуг, купленных у третьих лиц, даже для одного получателя, поэтому реселлеру нужна собственная лицензия или подходящая классовая лицензия. Нарушение наказывается по статье 67 лишением свободы до одного года и штрафом до 1 000 000 риялов.

Сколько времени занимает заявка на лицензию в Египте?

Статья 22 Закона № 10 от 2003 года даёт NTRA 90 дней с получения всех требуемых документов, а заявка, по которой решение не принято в этот срок, считается отклонённой.

Какое наказание грозит в ОАЭ за работу без лицензии?

Статья 71 Федерального указа-закона № 3 от 2003 года предусматривает лишение свободы на срок до двух лет и штраф от 50 000 до 1 000 000 дирхамов либо одно из этих наказаний за осуществление регулируемой деятельности без лицензии или освобождения от лицензирования. По статье 35 лицензия не освобождает от разрешений других органов.

Нужно ли саудовскому лицензиату одобрение перед продажей долей?

Да. Статья 7 Закона о телекоммуникациях и информационных технологиях требует одобрения CST до существенного изменения собственности лицензиата или зарегистрированного лица и заключения об отсутствии возражений при существенной смене руководства. Неодобренное изменение может повлечь меры по статьям 26 и 27, включая штраф до 25 млн риялов.

Можно ли передавать персональные данные из Египта в зарубежное облако?

Только на условиях статьи 14 Закона № 151 от 2020 года: равноценный уровень защиты за рубежом и лицензия или разрешение Центра защиты персональных данных. Исполнительный регламент опубликован 1 ноября 2025 года, переходный период заканчивается 31 октября 2026 года, поэтому порядок передачи нужно урегулировать сейчас.

Действительны ли электронные подписи в региональных договорах TMT в Кувейте?

Да, если подпись отвечает условиям статьи 19 Закона № 20 от 2014 года в редакции Декрета-закона № 148 от 2025 года: идентифицирует подписанта, однозначно связана с ним, создана средством под его исключительным контролем и позволяет обнаружить последующие изменения. Документ должен также соответствовать статье 9 о целостности и возможности извлечения.

Как начать региональную юридическую проверку TMT с вашей фирмой?

Направьте карту функций, схему юридических лиц и проект условий для клиентов через страницу контактов на нашем сайте. Мы подтвердим лицензионную позицию по каждой функции в Кувейте, Египте, ОАЭ, Саудовской Аравии и Катаре, отметим одобрения, влияющие на график, и предложим необходимые изменения договора.

Вернуться в блог